如何使用token
程序员文章站
2022-06-03 14:26:50
...
我看到别人的手机客户端和服务器端交互时都带有一个token,token的原理是什么?该如何实现?我现在使用php开发服务器端该如何实现?
服务器是每次请求都创建一个新的token,还是就第一次请求时创建一次就可以了?
回复讨论(解决方案)
token 用来验证 请求是属于你的客户端发出的 只有token 校验为true时服务器才会接受请求 返回数据
那个token就是一个令牌,用来判断身份的。
首先服务器创建一个token传到客户端,客户端每次请求,都把token传给服务器验证身份。
来一个简单的,将id加密为token,然后把token解密为id
';echo 'token decrypt id='.checkToken($token);// 创建tokenfunction genToken($id){ $str = json_encode(array(time(),mt_rand(1000,9999),$id)); return authcode($str, 'ENCODE', KEY);}// 验证tokenfunction checkToken($token){ $str = authcode($token, 'DECODE', KEY); $result = json_decode($str); if(is_array($result)){ return $result[2]; }else{ return 'decrypt fail'; }}// 加密/解密方法function authcode($string, $operation = 'DECODE', $key){ $ckey_length = 4; // 随机密钥长度 取值 0-32; $key = md5($key); $keya = md5(substr($key, 0, 16)); $keyb = md5(substr($key, 16, 16)); $keyc = $ckey_length ? ($operation == 'DECODE' ? substr($string, 0, $ckey_length): substr(md5(microtime()), -$ckey_length)) : ''; $cryptkey = $keya.md5($keya.$keyc); $key_length = strlen($cryptkey); $string = $operation == 'DECODE' ? base64_decode(substr($string, $ckey_length)) : sprintf('%010d', 0).substr(md5($string.$keyb), 0, 16).$string; $string_length = strlen($string); $result = ''; $box = range(0, 255); $rndkey = array(); for($i = 0; $i 0) && substr($result, 10, 16) == substr(md5(substr($result, 26).$keyb), 0, 16)) { return substr($result, 26); } else { return ''; } } else { return $keyc.str_replace('=', '', base64_encode($result)); }}?>
token 令牌, 客户端和服务端 相互验证,即加密和解密
生成加密字符串即可。
token 用来验证 请求是属于你的客户端发出的 只有token 校验为true时服务器才会接受请求 返回数据
服务器是每次请求都创建一个新的token,还是就第一次请求时创建一次就可以了?
那个token就是一个令牌,用来判断身份的。
首先服务器创建一个token传到客户端,客户端每次请求,都把token传给服务器验证身份。
[/code]
如果检测到有 token,那么这个 token 可以继续使用
不过 token 本意是防止恶意访问,复用就有可被利用的漏洞
所以还是每次发放比较好
好东西,还在研究这一块